• 5067
  • 3
  • 2
Нравится блог?
Подписывайтесь!

Убийство Флехи для чайников

Убийство Флехи - вирус записывающийся на вашу флешку под видом системного файла autorun.inf, а также запускающий себя в процессах и прописывающийся в регистре и создающий папку на компе. Особенности. исчезает с флешки после форматирования. но при следующем контакте с зараженным компом снова записывается на флешку. 

Как лечить? 
1. запустить Диспетчер задач (Для тех кто в танке: ctrl+alt+del или ctrl+shift+esc) и остановить процесс wscript.exe 
2. форматируем флешку (не запуская процесса Убийство Флехи, проще всего открыть через проводник и правой кнопкой на зараженной флешке и выбрать форматирование). 
3. удаляем папку по адресу C:\ProgramFiles\usb_anti_autorun (чувствуйте юмор создателей вируса?) 
4. Лезем в реестр (пуск-выполнить-напечатать пальцами "regedit" и нажать enter) и открываем HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\usb_autorun_remover и удаляем бякушку. 

Вуаля! Лечение проведено. Осталось обезопасить свою флешку на будущее. 

Принцип записи Вируса на вашу флешку в том что он создает на ней системный файл autorun.inf, который и запускает при контакте флешки с компом процесс записи вируса (причем чтобы вирус сработал и записался на комп надо ткнуть мышкой в "Убийство Флехи" в меню автозапуска). Таким образом кстати на комп проникают почти все флеш вирусы (злые трояны и прочие), они создают файл autorun.inf и лезут через него с автозапуском флешки. Логичным решением раньше было создать на флешке ПАПКУ с названием и расширением autorun.inf. Но теперь вирусы додумались обходить это. Они просто удаляют вашу папку с пустышкой и заменяют своей. Конечно можно заполнить эту папку ещё другими системными файлами-пустшыками (создать кучу файлов с расширениями CON, LPT3 и прочие) наличие которых не позволит удалить данную папку ни вам, ни хитрожопым вирусам. Но чего-то в последнее время вирусы и это дело начали обходить. 

Короче чтобы не заморачиваться и сделать защиту флешки не своими руками можно использовать Panda USB Vaccine бесплатная и адекватная программа которая создаст шифрованный и неудаляемый autorun.inf на вашей флешке. 

Итого. Повторяем все действия. 
1. убить процесс. 
2. формат флешки. 
3. удалить папку в прогах 
4. удалить файл в ветке регистра 
5. установить Пандочку. 

Данный метод не защитит вас от заражения с других зараженных флешек (просто не тыкайте больше в Убийство Флехи, а если ткнули то повторите все 5 шагов, владелец Флешки вам уж точно будет благодарен за пропатчивание пандочкой) 

Для любителей ещё более простых решений: 

Ставить антивирь специализирующийся на флешках. Минус в том что все эти антивири кривые. Как правило конфликтуют с вашим основным антивирусом, а заменить его не могут. Сразу скажу ни НОД, ни МакАффи ни даже божественный КАВ и КИС вирус Флехи как вирус на воспринимают. А вот засранцы из Доктор Веба, которые этот вирус и создали довольно потирают лапки. 

ВПРОЧЕМ ВИРУС ВООБЩЕ БЕЗВРЕДЕН. ТАК ЧТО НЕ НЕРВНИЧАЙТЕ!

 

Akke
2 декабря 2010, 5:12
5070

Loading...

Комментарии

TERMIT
0
0
как я понял этот вирус просто чьято шутка...
надеюсь что он также безопасен и для сотовой флешки :)))
в любом случае спасибо за полезную информацию ))
А без форматирования никак не получится? Просто хард в 500гб как бэ...
Akke
0
0
форматировать надо флешку, а не хард) на харде только удалить папку C:\ProgramFiles\usb_anti_autorun

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

Войдите в ТОП-30 суперавторов Ювижн и зарабатывайте на этом!

Войдите в ТОП-30 суперавторов Ювижн и зарабатывайте на этом!

Дорогие ювиженцы. Соотечественники и соотечественницы. Авторы. Мы возобновляем нашу, не побоюсь этого слова, культовую акцию по вознаграждению топовых авторов. По итогам каждого календарного...
niyazov
вчера / 17:54
  • 81518
  • 68
Не пропущу! Отношение водителей к жизни человека: как уступают дорогу «скорой» в Европе и у нас

Не пропущу! Отношение водителей к жизни человека: как уступают дорогу «скорой» в Европе и у нас

На днях в YouTube появился ролик, запечатлевший совершенно обыденную для европейцев ситуацию. Но для нашего человека – совершенно нетипичную и оттого вызывающую у некоторых из нас слёзы восторга.
openqazaqstan
18 марта 2017 / 20:22
  • 5962
  • 9
Престарелый старец-киборг Рокфеллер предлагал уничтожить 90% населения Земли

Престарелый старец-киборг Рокфеллер предлагал уничтожить 90% населения Земли

Первую пересадку сердца Рокфеллер пережил в 1976 году на 62-м году жизни. Последнюю пересадку ему сделали в августе 2016 года. Пересадка сердца такому старому пациенту не имеет аналогов...
Timur_Tregulov
21 марта 2017 / 23:10
  • 5990
  • 51
Компания LG Electronics открыла предзаказ на новый флагман LG G6

Компания LG Electronics открыла предзаказ на новый флагман LG G6

LG Electronics объявляет о начале предварительного заказа онлайн на новый смартфон LG G6. Оформить предзаказ можно на сайтах магазинов электроники до 16 апреля 2017 года.
LG Electronics
вчера / 14:20
  • 4282
  • 0
H&M-ское безумие или Что народу по карману?

H&M-ское безумие или Что народу по карману?

На счет качества: я спросил у знакомых и мне сказали, что та или иная вещь носится сезон. В хорошем случае и бережном отношении немногим больше. Кофточки - моя слабость, наверное...
RustemZhali
18 марта 2017 / 18:32
  • 4553
  • 30
Беременность по-американски. Никто не ждет до 40 дней, с малышом гуляют с первого дня

Беременность по-американски. Никто не ждет до 40 дней, с малышом гуляют с первого дня

Мои волшебные 9 месяцев протекали в новой среде и далеко от всех родственников и подружек. Никто из моих знакомых в США на тот момент не успел обзавестись малышом, поэтому мне не с кем было...
Zarema_
23 марта 2017 / 9:25
  • 3629
  • 14
Алматы – это город-урод. Если вы живете здесь, то сами найдете кучу примеров

Алматы – это город-урод. Если вы живете здесь, то сами найдете кучу примеров

Париж, Рим, Барселона, Лондон, Алматы, Венеция – выберите город, который на ваш взгляд кажется лишним в этом списке. Если бы не было слова "урод", было бы легче определиться?
corridere
21 марта 2017 / 14:59
  • 3950
  • 75
Будьте бдительны при покупке цифровой техники! «Наебизнес» в магазинах техники

Будьте бдительны при покупке цифровой техники! «Наебизнес» в магазинах техники

Покупая бытовую технику в магазинах будьте внимательны. Сейчас практикуется впаривание дополнительных услуг по настройке. Прежде чем оформлять, проверьте суммы и уточните у манагеров если что-то не сходится.
dr_Motor
20 марта 2017 / 2:13
Страну, где так строят дороги, победить невозможно!

Страну, где так строят дороги, победить невозможно!

Шестиминутный ролик про строительство автомобильной дороги в США - это как острый нож в пузо нашим чиновникам. Они же подавятся бешбармаком, увидев его! Похлеще любого пропагандистского фильма...
Timur_Tregulov
вчера / 11:26
  • 2257
  • 30